本节介绍了容器镜像服务:使用CDN加速访问容器镜像服务。 操作场景 当您需要通过公网域名访问容器镜像服务并借助CDN提升镜像拉取速度时，可参考以下步骤配置。 前提条件 已开通天翼云容器镜像服务。 已开通天翼云CDN加速。 操作步骤 1.开通天翼云容器镜像服务。 2.开通天翼云CDN加速服务。 3.登录CDN加速控制台，CDN加速配置回源302/301跟随，参考CDN加速配置指引。其中“回源HOST”填写容器镜像服务公网域名。

在已有的OpenClaw中配置天翼云知识库问答技能信息 已在应用托管平台部署“OpenClaw”26.2.3及以上版本的应用，可在已有应用上通过配置天翼云知识库问答技能实现完成对接。 1. 通过访问链接进入OpenClaw使用界面，选中左侧的【Config】【Environment】菜单， 选择“Vars”，添加三个环境变量： ENVVARKETENANTID：天翼云知识库问答的租户ID ENVVARKEAK：天翼云AccessKey ENVVARKESK：天翼云SecurityKey 2. 配置完成后点击右上角的【Save】按钮并【Reload】生效配置。

备案场景及基本概念 1、什么场景下必须要在天翼云备案？ 使用天翼云服务器，已在其他接入商完成过备案，但需要通过天翼云部署服务。 2 、新增网站与继续接入备案有什么区别？ 增加网站：在备案主体下添加一个新网站域名，新增域名与之前备案成功的域名指向相同或者不同的网站。 接入备案：在其他服务商处备案了网站，现使用天翼云中国内地服务器托管网站，将其他服务商备案的信息接入天翼云。 3、首次备案对网站访问的影响？ 网站在未取得备案号之前不允许开通访问，否则将被天翼云监测系统识别并阻断网站服务 4、如何选择备案类型？ 使用个人证件备案，且网站内容为个人作品分享等，建议进行个人性质备案。 使用单位证件备案，且网站内容为企业、行业信息等，建议进行单位性质备案。 5、接入备案或变更备案对网站访问的影响？ 接入备案：备案信息未成功接入天翼云之前，如果将域名解析指向天翼云中国内地服务器，会导致网站无法正常访问。 变更备案：如果变更网站备案的域名，待通信管理局审核通过后，将无法使用变更前的域名来访问网站；如果变更主体信息，或仅变更网站名称、网站负责人等信息，不影响已备案网站的正常使用。

本节介绍翼共享的产品简介。 产品简介 翼共享（Eshare）是专门为天翼AI云电脑定制的企业级文件共享解决方案。它打破数据壁垒，让企业员工能在天翼AI云电脑环境中高效共享文件，支持多人实时协作，提升团队协同效率，保障数据安全，助力企业数字化办公。 翼共享提供了NAS共享盘和网络共享盘两种类型： 网络共享盘 网络共享盘支持公网访问，具备强大的权限管控、访问审计和系统集成功能，适合企业在不同网络环境下进行数据管理与共享。支持公网访问，权限管控和访问审计功能强大，可与企业其他系统集成，提升信息化管理水平。适合对合规性管理要求和文件分享需求混合场景的企业，方便员工在不同网络环境下随时随地访问共享文件，满足复杂业务流程下的数据共享和管理需求，助力企业实现数据无缝流通与统一管理。 NAS共享盘 NAS共享盘专注于在AI云电脑环境内进行安全的文件共享存储，且在AI云电脑局域网环境下能实现高速大文件传输的共享盘。数据仅在AI云电脑内流转，安全私密，专注基本文件共享，局域网内传输速度快且稳定。适用于对数据保密性要求极高的金融、科研等企业，用于存储和共享核心数据。也适合设计、视频制作团队在局域网内共享大型设计文件、高清视频素材等，满足日常简单高效的文件协作需求。 产品优势

本章节主要介绍翼MapReduce的网段设置规则。 当前，翼MR集群内节点暂不支持更换网段。因此，客户在选择开通翼MR集群前，建议基于业务需要，做好相关网段划分并提前在天翼云其它产品，如：虚拟私有云（CTVPC）中开通好合适的资源。

本节为您介绍天翼游戏云电脑的使用方法 登录连接云电脑 请参考++登录连接云电脑++。 套餐详情和使用时长查询 1. 通过手机端： 在云电脑选择页点击配置按钮进入配置详情，见下图： 2. 通过电脑端 在云电脑选择页点击问号进入配置详情，见下图： 游戏云电脑特色功能说明 高速下载通道 功能概述 专为下载或更新游戏提供的高速下载模式，可显著提升云电脑内的下载速度，最高可达到60MB/s，助您快速获取游戏资源，可通过云电脑客户端工具栏开启。 每台游戏云电脑，每个包月周期内高速下载通道的使用时长如下： 云电脑可用总时长 高速下载通道使用时长 < 30 小时 30 分钟 ≥ 30 小时 60 分钟 注意事项 每个周期高速通下载道时长有限，建议下载游戏时再开启； 高速下载通道为共享资源，如提示高速下载通道使用人数已满，请稍候再试； 高速下载通道时长与云电脑可使用时长不叠加，开启高速下载通道后仍正常消耗云电脑包月可用时长； 高速下载通道时长用尽后，将立即退出高速下载模式。 使用高速下载通道 1. 通过工具栏（推荐） 将鼠标移动至云电脑客户端边缘悬浮条（通常为顶部或侧边），自动展开工具栏； 点击「网络时延」展开状态详情，可找到“高速通道”开关。 2. 通过控制中心 将鼠标移动至云电脑客户端边缘悬浮条（通常为顶部或侧边），自动展开工具栏； 点击“控制中心”，进入“设置其他设置高速通道”。

本文介绍应用性能监控的权限管理。 权限说明 如果您需要对给企业中的员工设置不同的功能权限，您可以使用天翼云统一身份认证（Identity and Access Management，简称IAM）进行权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可帮助您进行权限管理。 通过天翼云统一身份认证IAM，您可以在天翼云主账号中给员工或其他使用者创建IAM用户，并通过权限策略来控制其在应用性能监控中的功能权限。例如您希望某个子用户拥有指标查看权限，但是不希望该子用户拥有删除应用等高危操作的权限，那么您可以创建IAM用户，授予仅能查看监控指标，但是不允许删除应用。 如果天翼云账号已经能满足您的使用需求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用应用性能监控的其它功能。 IAM是天翼云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见IAM产品介绍。 应用性能监控权限 在默认情况下，通过主账号新建的IAM用户没有任何权限，主账号需要将IAM用户加入用户组，并给用户组授予权限策略，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限在应用性能监控进行操作。 策略是IAM提供的细粒度权限集合，可以精确到具体资源、条件等。使用基于策略的授权是一种灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对弹性云主机服务，管理员能够控制IAM用户仅能对云主机的资源进行指定的管理操作。 下表包括了应用性能监控的所有系统策略。 策略名称 描述 策略类别 APM admin 应用性能监控的所有权限，拥有该权限的用户可以操作并使用应用性能监控。 系统策略 APM user 应用性能监控的使用权限，除删除应用权限外，其余权限与Admin相同。 系统策略 APM viewer 应用性能监控的只读权限，拥有该权限的用户仅能查看应用性能监控数据。 系统策略 下表列出了常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 操作 admin user viewer 实例统计列表查询 ✓ ✓ ✓ JVM信息查询 ✓ ✓ ✓ Pod图表查询 ✓ ✓ ✓ SQL分析查询 ✓ ✓ ✓ nosql分析 ✓ ✓ ✓ 异常调用统计分析 ✓ ✓ ✓ 上下游应用 ✓ ✓ ✓ 接口统计列表查询 ✓ ✓ ✓ 数据库调用统计列表查询 ✓ ✓ ✓ 获取接入应用信息 ✓ ✓ × 概览统计数据查询 ✓ ✓ ✓ 慢调用查询 ✓ ✓ ✓ 接口调用统计 ✓ ✓ ✓ 应用实例信息查询 ✓ ✓ ✓ 调用曲线图 ✓ ✓ ✓ 查询数据库拓扑图 ✓ ✓ ✓ 查询拓扑图 ✓ ✓ ✓ 外部调用目标服务统计概览 ✓ ✓ ✓ 外部调用概览的图表 ✓ ✓ ✓ MQ监控 ✓ ✓ ✓ 调用链详情查询 ✓ ✓ ✓ 获取日志配置信息 ✓ ✓ ✓ 查询应用配置 ✓ ✓ ✓ 用量统计页 ✓ ✓ ✓ arms首页 ✓ ✓ ✓ 调用链查询页 ✓ ✓ ✓ web容器查询 ✓ ✓ ✓ 查询数据存储时长 ✓ ✓ ✓ 删除应用 ✓ × × 下载javaagent ✓ ✓ × 开启或关闭调用链日志关联功能 ✓ ✓ × 保存应用配置 ✓ ✓ × 修改数据存储时长 ✓ ✓ ×

AOne会议的安全模块为会议提供多层次的安全与隐私保护功能，包含会议管理和参会者管理。会议创建者可在预定会议时进行设置，主持人及联席主持人可在会中实时调整配置。 会议管理 会议管理支持锁定会议、设置入会范围、开启会议水印。 会议锁定 开启锁定会议后，可限制会外人员加入当前会议，仅主持人在会中邀请后才可加入，已入会成员不受影响，可继续参会。锁定会议开启后，入会范围配置即刻失效。 适用场景 临时防止外部人员进入会议、所有应参会人员已入会或进入保密阶段。 会前设置 1. 创建者预定会议时，在预定会议页面点击“更多安全设置”。 2. 在“安全设置”弹窗的“会议管理”标签页，找到“锁定会议”选项。 3. 在下拉框中选择“仅主持人邀请可加入”即可锁定会议。 4. 如需解除锁定，将该选项设为“不开启”。 会中设置 1. 主持人/联席主持人进入会议，点击底部工具栏 “安全”按钮。 2. 在“安全设置”弹窗的“会议管理”标签页，找到“锁定会议”选项。 3. 在下拉框中选择“仅主持人邀请可加入”即可锁定会议。 4. 如需解除锁定，将该选项设为“不开启”。 入会范围 用于限制可加入会议的用户范围，提升会议的安全性与私密性。入会范围支持如下3个配置： 1. 所有人可加入：任何输入正确会议号和密码的用户均可进入（适用于公开讲座、大型研讨会）。 2. 仅企业内用户可加入：仅与会议创建者归属同企业的成员可进入（适用于企业内部会议、部门讨论）。 3. 仅指定用户可加入：仅受邀成员可进入（适用于高管会议、机密议题讨论）。默认仅包含创建者和会议预定时添加的参会人，可以按需修改。

本章节主要提供组件操作指南的下载。 点此下载：《MapReduce服务组件操作指南（普通版）》 点此下载：《翼MapReduce组件操作指南（LTS版）》

本文介绍如何结束会议。 适用场景 会议临时取消，需要主动取消会议。 会议议程已完成，需要主动结束会议。 会议中出现异常或突发情况，主持人需强制结束会议。 操作步骤 会议创建者取消会议 1. 会议创建者登录客户端，查看会议列表。 2. 找到需要取消的会议，点击“…”>“取消会议”。 3. 默认仅取消当前显示的本场会议，如需取消所有场次的周期会议，请先勾选弹窗中的“同时取消该系列周期会议”，再点击“确认”按钮。 会议主持人会中结束会议 1. 会议进行中，主持人点击菜单栏“离开会议”按钮。 2. 在弹出的选项框选择“结束会议”。 3. 会议将立即结束，所有参会者被移出。 注意事项 会议创建者可在任何时间取消会议，取消后用户将无法再加入该场会议。 会议主持人可以在会议中结束会议，联席主持人和普通参会者无该操作权限。如果主持人在会议开始时间之前，提前进入会议中并选择“结束会议”，此时该场会议的所有参会者将被移出，但会议不会被真正结束，用户可重新加入。 若主持人或创建者未主动结束会议，系统将在会议结束时间后6小时自动结束会议。例如用户预定一场9:0010:00的会议，且未主动结束会议，则该会议将在16:00被系统自动结束。

本章节主要提供用户操作指南下载。 点此下载：《翼MapReduce服务用户操作指南》

前提条件 1. 已在天翼云应用托管中成功部署 OpenClaw 应用实例，且实例状态为运行中。 2. 开发自定义 Skill 时，需遵循 OpenClaw 官方的 Skill 开发规范。 安装方式 方式一：通过对话安装 技能商店中的 Skill 该方式为最便捷的安装方式，直接通过与 OpenClaw 的对话交互，即可完成技能商店中 Skill 的安装。 1. 进入 OpenClaw 的对话界面，向 OpenClaw 发送安装指令，指令内容为从技能商店安装 {技能名称}。 2. OpenClaw 将自动完成技能的搜索、下载与安装流程。 3. 安装完成后，可在 OpenClaw 的技能管理页面查看已安装的 Skill，页面将展示技能名称、技能描述及所属空间等信息，可在该页面管理技能可用性及 API 密钥注入。 方式二：执行命令安装技能商店中的 Skill 通过天翼云应用托管控制台，执行命令安装技能商店中的 Skill，适用于需要手动管控安装过程的场景。 1. 登录天翼云应用托管控制台OpenClaw 应用实例详情页，在组件概览tab下，实例管理中找到对应实例，点击【终端】入口，进入操作界面。 2. 在终端中执行以下安装命令，将 {技能名称} 替换为技能商店中实际的 Skill 名称，执行命令如下，等待命令执行完成。 plaintext npx clawhub@latest install {技能名称} 3. 安装完成后，在 OpenClaw 的Skills管理页面刷新，即可看到已安装的Skill。

本章节主要提供用户操作指南的下载。 点此下载：《翼MapReduce服务用户操作指南》

本节主要介绍主机迁移 主机迁移服务SMS是一种P2V/V2V迁移服务，可以帮您把X86物理服务器或者私有云、公有云平台上的虚拟机迁移到天翼云弹性云服务器上，从而帮助您轻松地把服务器上的应用和数据迁移到天翼云。主机迁移服务SMS已上线，可直接在控制台使用，无需单独安装，主机场景的迁移推荐使用该服务。RDA主要用于对象存储数据的迁移场景。 说明 已完成RDA安装机器和源端待迁移主机hosts文件配置。

2024年3月 时间节点 功能名称 功能描述 相关文档 2024.3.18 高可用AI云电脑 AI云电脑高可用功能可在AI云电脑出现不可预见的故障时，为用户提供持续可用的桌面服务，保障业务连续性。 高可用AI云电脑 2024年2月 时间节点 功能名称 功能描述 相关文档 2024.2.26 翼打印 通过使用翼打印服务，用户无需安装打印机驱动，也无需配置打印机网络信息，即可随时发起打印任务。 翼打印 2023年8月 时间节点 功能名称 功能描述 相关文档 2023.8.3 扩展功能增加订购模式标准价格 增加扩展功能订购模式标准价格。 计费说明 2023.8.3 扩展功能增加产品规格 增加扩展功能产品规格类型，介绍扩展功能产品规格类型及功能适用场景。 产品规格 2023年7月 时间节点 功能名称 功能描述 相关文档 2023.7.10 iVPN安装部署 iVPN是天翼AI云电脑为用户提供安全可靠的上云服务。当前产品形态主要是软件形态，支持以软件安装包或者系统镜像形式部署在用户本地服务器以及各大云平台，实现用户接入天翼AI云电脑。 安装部署iVPN

本文介绍如何将一场会议添加至您的会议列表。添加后，您即可关注会议并收到会议开始提醒。 适用场景 若您想关注某场会议，但该会议未在您的会议列表中，您可主动将其添加至您的会议列表，便于后续查看、参会。 操作方法 通过Windows/macOS客户端添加 操作步骤如下： 1. 打开AOne会议客户端，点击主界面左侧的“关注会议”按钮。 2. 在“关注会议”弹窗中，输入会议号或粘贴会议邀请信息，点击“识别”。 3. 系统识别后，将展示会议基本信息，点击“添加到会议列表”按钮，即可将会议添加至您的会议列表中进行关注。 4. 若该会议设置了密码，需在识别后手动输入正确的会议密码，点击“添加到会议列表”完成添加。 通过邀请链接添加 操作步骤如下： 1. 在浏览器中打开会议邀请链接。 2. 点击页面中的“添加到会议列表”按钮完成添加。 3. 若您当前未登录系统，会先跳转至登录页面。完成登录后，请再次点击“添加到会议列表”按钮完成操作。 取消关注 针对您主动添加的会议，如果您希望不再关注该会议，可以在您的会议列表中找到该会议，点击“···”>“移出会议列表”完成移出。移出后您将不再接收到该会议的开始提醒，但仍然可以通过会议号或链接入会。 注意事项 1. 当前仅支持添加同企业成员预定的会议（包含周期性会议）至会议列表。 2. 不支持添加快速会议至会议列表。 3. 不支持添加已结束或已取消的会议至会议列表。

备案场景及基本概念 1、什么场景下必须要在天翼云备案？ 使用天翼云服务器，已在其他接入商完成过备案，但需要通过天翼云部署服务。 2 、新增网站与继续接入备案有什么区别？ 增加网站：在备案主体下添加一个新网站域名，新增域名与之前备案成功的域名指向相同或者不同的网站。 接入备案：在其他服务商处备案了网站，现使用天翼云中国内地服务器托管网站，将其他服务商备案的信息接入天翼云。 3、首次备案对网站访问的影响？ 网站在未取得备案号之前不允许开通访问，否则将被天翼云监测系统识别并阻断网站服务 4、如何选择备案类型？ 使用个人证件备案，且网站内容为个人作品分享等，建议进行个人性质备案。 使用单位证件备案，且网站内容为企业、行业信息等，建议进行单位性质备案。 5、接入备案或变更备案对网站访问的影响？ 接入备案：备案信息未成功接入天翼云之前，如果将域名解析指向天翼云中国内地服务器，会导致网站无法正常访问。 变更备案：如果变更网站备案的域名，待通信管理局审核通过后，将无法使用变更前的域名来访问网站；如果变更主体信息，或仅变更网站名称、网站负责人等信息，不影响已备案网站的正常使用。

AOne会议支持多种方式邀请他人加入会议，包括直接添加企业内成员和分享会议信息给外部人员。 会议邀请 添加参会人 适用于邀请同一企业内的成员快速加入会议。 操作步骤： 1. 进入会议，点击底部工具栏“邀请参会”按钮。 2. 在弹出的菜单中选择“添加参与人”。 3. 在“选择参会人”窗口中，从左侧列表选择要邀请的企业用户。 4. 点击“确认”，系统将向所选用户发送会议邀请通知。 5. 收到邀请的人员，如果已打开并登录AOne会议Windows或macOS客户端，将在电脑右下角弹出对应会议邀请弹窗。移动端和Web端暂不支持会议提醒。 分享会议 适用于将会议号、链接和密码发送给外部成员。 操作步骤： 1. 进入会议，点击底部工具栏“邀请参会”按钮。 2. 在弹出的菜单中选择“分享会议”。 3. 在会议信息窗口中，系统将自动生成会议号、会议链接和密码。 4. 点击“复制会议信息”，并将信息粘贴到企业微信、微信或其他IM工具中，发送给参会者。

物理机服务(CTDPS,Dedicated Physical Server)是基于天翼云软硬结合技术研发的一款拥有极致性能的裸金属服务器,兼具云主机的灵活弹性、物理机的稳定,提供算力强劲的计算类服务,能够完全无缝和天翼云全产品融合(例如网络、存储等),为您提供专属的云上物理服务器,为大数据、核心数据库、高性能计算等业务提供服务稳定、数据安全、性能卓越的算力服务。

模型列表 导入的模型可以在我的模型的列表中查看，每个模型可以导入多个版本(训练任务、开发机、模型精调等任务开发出的模型进行保存操作时都会保存在这里)。点击模型卡片，可以查看模型的所有版本。 模型的每个版本都会显示导入状态，比较大的模型导入时间较长。 模型分享与导出 仅来源为导入至平台存储的模型支持此功能。 模型分享 模型列表和模型版本列表中，点击【分享】可生成分享口令，支持模型分享，可将模型在多个账号之间进行共享下载，通过口令可以进行模型导入，参见模型口令导入章节。 账户1要把模型文件分享给账户2，需要账户1在模型列表或版本列表中点击【分享】获得一个分享口令，将分享口令线下给到账户2。 账户2在新建模型中选择【口令导入】，输入账户1给到的分享口令即可完成模型导入。 模型导出 进入模型详情页，在模型版本列表中支持模型导出，可以选择导出到本地，也可以选择导出到天翼云媒体存储中(需要开通天翼云媒体存储的账号才能用)。

本章节介绍边缘重保服务支持的必要前提和服务范围。 服务支持前提 本服务主要面向各类推广活动、重要会议、赛事、晚会、网络攻防演练等关键业务场景提供重点保障支持，如有疑问请++点击此处++咨询。 该产品所包含服务仅面向已订购边缘重保产品的天翼云客户。 服务需要基于天翼云边缘云产品能力进行开展，订购前请务必确认当前天翼云账号下具备可用的边缘云产品，产品范围包含：CDN 加速、视频直播、全站加速、边缘安全加速平台、安全加速、Web 应用防火墙（边缘云版）、DDoS 高防（边缘云版）、智能边缘云。 客户需提供服务支持工作开展所需的场地、设备、必要的环境及远程访问通道、权限、相关的日志、错误信息等，并提供必要的协助与配合。 客户作为服务诉求主体，需提供对应的技术接口人和运维团队，及时协助配合执行必要的问题说明、信息收集、故障排查等。 客户作为服务诉求主体，需进行自身业务与系统相关的运维工作。 客户应提前至少 10个工作日申请该服务，以便重保专家团队评估和定制重保服务方案。

本文介绍如何编辑会议。 适用场景 当您是会议的创建者，并且会议尚未开始，可根据实际需要对会议信息进行编辑与调整，例如：修改会议主题、时间、参会人员、入会限制等。 操作限制 仅会议创建者可编辑会议。 当前已过会议开始时间或已有人员入会时不可编辑。 操作步骤 编辑普通会议 1. 打开AOne会议客户端，进入会议首页，可查看会议列表。 2. 找到需编辑的会议，点击“...”>“编辑会议”按钮。 3. 在弹出的窗口中，根据需要修改会议主题、开始时间、入会密码、参会人员等信息。 4. 核对修改内容无误后，点击“确认”按钮，完成更新。 编辑周期会议 1. 在您的会议列表中，找到需要编辑的周期会议，点击“...”>“查看该系列周期会议”>“修改周期会议”按钮，在弹出的窗口中进行修改。 2. 修改完成后，相关信息将在会议列表中同步更新。 注意事项 周期性会议在会议列表中仅展示最近的一场会议，可选择编辑本次会议，或者编辑该系列所有会议，可根据需要选择。 已发送的会议邀请不会自动撤销，建议编辑后重新通知参会人员。 修改会议时间或密码后，原有链接仍可使用，但入会凭证（如密码）将以最新信息为准。

介绍新建子用户的具体步骤。 适用场景 媒体存储自2024年11月13日起与天翼云统一身份认证IAM（简称CTIAM）主子用户体系互通，用户可通过天翼云统一身份认证控制台创建相应的子账号。 说明 媒体存储已于2024年11月13日对主子账号权限体系成功进行割接，您原先在CDN+IAM创建的子用户将被全量迁移至天翼云统一身份认证IAM（简称CTIAM）。原通过 适用区域 本功能目前仅部分资源池支持，具体可参考：资源池与区域节点。 如需使用，可联系客户经理或提交工单申请。 操作步骤 1. 主账号使用天翼云账号登录天翼云统一身份认证控制台。 2. 进入CTIAM控制台后，先选择左侧导航页选择【用户】页签，在用户页的右上角点击【创建用户】。 3. 根据页面表单信息填写，填写用户基本信息，包括用户名称、手机号、邮箱等信息。 说明 子用户可使用手机号码、邮箱（如有）作为登陆凭证，请确保这两项凭证在当前天翼云租户下的唯一性。 如您需要后续授权该子用户使用媒体存储控制台或OpenAPI使用，访问方式则应默认将【控制台访问】和【OpenAPI访问】的选项选中。 4. 点击【下一步】进入【加入用户组(可选)】环节，媒体存储暂未对接CTIAM的用户组能力，建议在创建新的子用户时，暂不要将该子用户纳入用户组，以免造成后续不可预知的问题。 5. 继续点击【下一步】，即可完成子用户创建操作。

本文为您提供一个以AD FS与天翼云进行用户SSO的示例,以在Windows Server 2012 R2 ECS实例上搭建的AD FS为例进行介绍。 在IAM中将AD FS配置为可信SAML IdP 1. 下载AD FS的元数据XML文件。 2. 在IAM控制台使用下载好的元数据文件完成配置。具体步骤请参考用户SSO概览中的配置步骤天翼云配置。 说明 如果元数据文件超过大小限制，可以删除fed:ClaimTypesRequested 和fed:ClaimTypesOffered中的所有内容。 在AD FS中将天翼云配置为信任方和配置映射关系 1. 在管理工具AD FS管理中，点击信任关系，右键点击信赖方信任，点击添加信赖方信任。 2. 选择“导入有关在线或本地网络上发布的信赖方的数据”。填写链接如下： 3. 其他信赖方选项按照默认配置，点击下一步直到完成。点击编辑声明规则。在颁发转换规则中，点击添加规则。 4. 配置名称 ID声明。勾选使用转换传入声明,传出声明选择名称ID，传入声明选UPN。 5. 配置身份提供商Id声明。勾选以声明方式发送组成员身份，传出声明为idpId,传出声明值在身份提供商配置查看。 6. 配置AD用户与天翼云IAM用户的映射关系。在进行IAM用户映射登录时，支持以下两种方式配置AD用户与天翼云IAM用户的映射关系。建议以邮箱匹配（b）的方式完成用户映射。 注意 如果两种配置都进行了配置，会以a方式中所示的userId优先进行匹配。因此如果需要使用b方式中按照邮箱匹配的方案，请先删除配置的对userId的映射。 7. 配置天翼云IAM用户的映射，您可以从以下两种方式中选择一种完成映射。 1. 配置天翼云IAM用户的userId完成映射。这一方式采用天翼云IAM用户的userId和AD用户进行映射配置，具体操作如下：在编辑声明规则中，勾选以声明方式发送组成员身份，传出声明为userId，传出声明值为天翼云用户ID。 注意 这条映射代表将指定用户组下的成员，都映射为天翼云中的一个IAM用户。如果需要进行多条映射，需要设置多条同类规则，例如：AD FS用户组A映射为IAM用户a，AD FS用户组B映射为IAM用户b。 3. 配置天翼云IAM用户的邮箱以完成映射（推荐）。这一方式采用天翼云IAM用户的邮箱与AD用户进行映射配置，具体操作如下：在编辑声明规则中，选择转换传入声明，在传入声明类型中，勾选UPN；在传出声明类型中，输入email。如果UPN能够与天翼云用户的邮箱匹配，请勾选传递所有声明值，例如，AD用户登录的UPN为testUser@cty.cn，则需要新建一个天翼云IAM子用户，邮箱为testUser@cty.cn，以此类推为不同的AD用户完成匹配。 注意 如果天翼云用户邮箱后缀和AD用户的UPN不同，可以选择将传入电子邮件后缀替换为新电子邮件后缀，并填写电子邮件后缀，例如AD用户testUser@cty.cn，配置将传入电子邮件后缀替换为新电子邮件后缀，填写新后缀为aduser.cn，则可以匹配到天翼云IAM子用户testUser@aduser.cn。 8. 配置账户Id声明。勾选使用转换传入声明,传出声明为accountId,配置规则如下，传入账户的唯一标识，可以UPN、email、IDP侧用户ID、主SID。 9. 配置UPN转换规则，传入声明为UPN，传出声明固定输入nickName。

本页为您介绍WPS云文档天翼云版的应用场景 多部门 50 人以上，使用场景复杂，数据交互性强，有强存储、强管理需求，人员流动性也会影响客户对于“企业数据安全”的重视。举例：多部门的文件分级管理需求；文档管理权限与组织架构打通；离职员工文档 交接。 单一部门 50 人以下，使用场景鲜明、单一，根据部门/团队属性挖掘使用场景，重点输出产品的企业级价值。举例：财务部门数据处理高频且大量。对效率、安全十分重视。 部门文件共享 对部门团队及部门文档编辑、上传、共享，可实现共享查看、文件夹策略授权。 多地协作、多部门协作 针对多地办公、多部门协作，可通过文档在线协同编辑，满足高响应、保持同步的需求。 上下游单位文件往来 针对上下游单位大量文件往来，可通过团队共享、权限控制，既能保障文档快速共享，又能实现文档安全可控。 高频类文档快速处理 对部门的日报、周报类、记录、汇报、会议纪要、工作汇报等高频处理文档，通过文档的协同编辑、在线汇总、云端保存、外链分享的方式，进行快速处理，及时方便领导查看及处理。 备份所有文档 针对勒索病毒、实现个人及部门文档批量上传备份同步，并通过文档增量备份,实现冗余文档梳理，有效文档存储空间 10:1 压缩。 文档安全管控 针对安全文件设置的繁琐密码难以记住的问题，通过文档账号加密和文档权限管控有效解决，不用记繁多的密码。

本章节主要介绍MRS服务故障排除文档的预览和下载。 点此预览、下载：《翼MapReduce服务故障排除》

介绍删除子用户的具体步骤。 适用场景 媒体存储自2024年11月13日起与天翼云统一身份认证IAM（简称CTIAM）主子用户体系互通，用户可通过天翼云统一身份认证控制台删除子账号。 删除子用户 1. 登录天翼云统一身份认证控制台。 2. 点击左侧导航菜单的【用户】，在用户列表中选择目标子用户的操作栏，点击【删除】按钮。 3. 在弹出提示删除确认信息的对话框，点击【确认】删除后，系统将删除用户，删除后不能恢复。 注意 请谨慎删除子用户，删除后该子用户将无法登录，该用户的相关信息访问aksk及其所有授权关系等将被清除且不可恢复。 冻结子用户 1. 登录天翼云统一身份认证控制台。 2. 在左侧的导航页内找到【用户】页。在该页中，您将能看到已经创建好的全部子用户列表。点击子用户右侧的【编辑】按钮，在弹窗中将该用户的【状态】改为【禁用】。如下图所示： 3. 完成该操作后，当您使用子账号登陆用户控制台时，系统将提示“账号已被冻结”，无法正常登陆。同时，该子用户所属的AK/SK处于冻结状态，相关调用API、SDK的操作将会被系统拒绝。 4. 该子用户的登陆凭证、AK/SK等信息不会被删除。 注意 当您的主账号由于欠费、运营监管等原因被天翼云整体冻结时，主账号关联的子账号也会同步被关联冻结。此时子账号登陆界面将提示“账号被关联冻结”。 此时您需要将主账号解除冻结状态，即可同步恢复子账号的使用。

服务提供商 说明 天翼云 (息壤) 天翼云息壤向量模型服务 天翼云 (息壤) 重排序 天翼云息壤重排序模型服务 阿里云 阿里云百炼向量模型服务

本节介绍天翼云电脑大屏客户端支持的系统、浏览器版本，以及下载地址。 前言 欢迎广大用户下载安装天翼云电脑全新视觉客户端，当前文档适用于新版的Windows客户端，Mac客户端，Ubuntu瘦终端，安卓瘦终端，国产化终端（银河麒麟/统信UOS）的使用帮助。旧版客户端则使用旧版本帮助手册。 客户端支持的最低系统版本 天翼云电脑客户端支持Windows，MacOS 10.14，Android7.0，iOS10、Ubuntu18，UOS V20，Kylin V10等以上系统版本。 Web客户端接入的最低浏览器版本 支持Chrome70+、Firefox72+、edge、UOS 5.2.1200+、奇安信1.0.1365+等浏览器接入。Web客户端访问地址：< 下载云电脑 请前往天翼云电脑下载页，下载安装云电脑客户端。 注意 如需体验Linux系统的云电脑客户端，请发送邮件至clouddesktop@chinatelecom.cn进行申请。

本章节主要介绍翼MapReduce服务的产品定义、架构与优势。 产品定义 翼MapReduce（简称：“翼MR”），基于当前开源新版本大数据组件进行产品化封装，为客户提供快速部署、易维护的HDFS、YARN、Spark、Flink、Hive、Doris、Kafka、HBase等高性能的大数据组件以及运维管理平台，同时产品默认提供强安全验证能力，具备高安全、高扩展、快捷运维等特色，支持批量数据处理、流式数据处理、离线数据分析、在线查询等场景。 产品架构 翼MR架构包括了基础设施和大数据处理流程各个阶段的能力，详见下图： ● 基础设施 基于天翼云主机构建大数据集群，集群的高可靠与高安全能力得到底层的充分保证。 弹性云主机（CTECS）提供的弹性可扩展虚拟服务器，结合CTVPC、安全组、CTEVS数据多副本和灾备能力为客户打造一个高效、可靠、安全的业务集群环境。 物理机服务（CTDPS）是基于天翼云软硬结合技术研发的一款拥有极致性能的裸金属服务器，兼具云主机的灵活弹性、物理机的稳定，提供算力强劲的计算类服务，提供专属的云上物理服务器，为大数据、核心数据库、高性能计算等业务提供服务稳定、数据安全、性能卓越的算力服务。 云硬盘（CTEVS）提供不同规格和性能表现的高可靠存储能力。 虚拟私有云（CTVPC）为每个租户提供虚拟的内部网络，默认与其他网络隔离，同时通过配套的安全组访问控制确保网络层面的安全性。 ● 数据集成 数据集成层提供了客户的数据集成进翼MR集群的能力，包括：Kafka、SeaTunnel、Flume、Sqoop，支持各种数据源导入数据到翼MR大数据集群中。 ● 数据存储 翼MR提供多种存储形式，如HDFS、Hudi、Iceberg、Paimon、Lance等，支持结构化和非结构化数据在集群中的存储，并且支持多种高效的格式来满足不同计算引擎的要求。 ● 数据调度和计算处理 – 翼MR提供多种主流计算引擎：MapReduce（批处理）、 Spark（内存计算）、Flink（流计算）等，满足多种离线或实时大数据应用场景，将数据进行结构和逻辑的转换，转化成满足业务目标的数据模型。 – 基于预设的数据模型，使用易用SQL的数据分析，用户可以选择Hive（数据仓库），SparkSQL以及Trino交互式查询引擎。 ● 翼MR Manager 为确保大数据组件服务的高可用性，以Hadoop为基础的大数据生态的各种组件均需要以分布式的方式进行部署，涉及其中的部署、管理和运维复杂度要求较高。翼MR提供了统一的运维管理平台翼MR Manager，包括可视化引导式部署集群能力。同时翼MR Manager还提供了租户与资源管理能力，支持对翼MR中各类大数据组件的运维管理，提供监控、告警、配置等一站式运维能力。

天翼云为您提供天翼云点播服务协议,请您点击查看。 天翼云点播服务协议

本文介绍在源站IP暴露的情况下，如何设置保护源站。 为什么需要设置回源白名单 通过CNAME接入方式将域名接入Web应用防火墙（边缘云版）（简称WAF）防护后，为了防止攻击者获取您的源站IP并绕过WAF直接攻击源站，您可以设置源站服务器的访问控制策略，只放行WAF回源IP段的入方向流量。 前提条件 已开通Web应用防火墙（边缘云版）。 已经完成域名接入。 如何获取回源白名单 如果您需要回源白名单，请提交工单联系天翼云技术支持，天翼云技术支持将会讲边缘云节点中回源IP/IP段发送到您的邮箱。